Anthropic 扩大 Cyber Verification Program，向更多安全团队开放限制更少的 Claude
来源The Decoder查看原文
速览
- Anthropic 扩大 Cyber Verification Program，向更多安全团队开放 Claude
- 参与的安全人员可在渗透测试、恶意软件分析、漏洞研究中使用限制更少的模型
- 前身项目在 2026 年 4 月至 7 月确认至少 129,000 个漏洞
- 其中超过 33,000 个为高危或严重级别
- 该计划在安全能力开放与安全限制之间做出新的平衡
Anthropic 正在扩大其 Cyber Verification Program，让更多安全从业者能够以更少的安全限制使用 Claude 模型，用于渗透测试、恶意软件分析和漏洞研究。Anthropic 表示，参与该计划前身项目的合作伙伴在 2026 年 4 月至 7 月期间共确认了至少 129,000 个漏洞，其中超过 33,000 个被评为高危或严重级别。
关键事实
- Anthropic 扩大 Cyber Verification Program 的覆盖范围
- 更多安全专业人员可访问 Claude 模型
- 访问权限附带更少的安全限制
- 适用场景包括渗透测试、恶意软件分析和漏洞研究
- 前身项目的合作伙伴在 2026 年 4 月至 7 月间确认至少 129,000 个漏洞
- 其中超过 33,000 个漏洞被评为高危或严重级别
本站视角
这件事直接影响三类人。第一类是安全厂商和甲方安全团队：如果验证门槛不高，他们可以用 Claude 做批量漏洞挖掘和恶意样本分析，把过去依赖人工逆向的环节压缩成半自动化流程；如果门槛偏高，实际受益者仍只是头部安全公司和研究机构。第二类是模型厂商的合规与风控团队：Anthropic 用「验证身份 + 放宽限制」的方式给攻击性能力开口子，等于承认一刀切的内容限制在专业安全场景下不可用，这可能推动其他厂商跟进类似的白名单机制。第三类是普通开发者和中小企业：他们不在名单内，能用的仍是受限版本，能力差距会被进一步拉开。 我们的判断是，129,000 和 33,000 这两个数字需要谨慎看待。它们来自 Anthropic 自己披露的合作伙伴统计，既没有说明统计口径（是模型直接发现、辅助确认还是人工复核后计入），也没有第三方验证，本质上带有为计划扩大造势的商业动机。漏洞确认数量高不等于模型自主发现能力强，其中人工与工具的贡献占比不明。 更值得追问的是限制放宽的边界：Anthropic 没有说明「更少的安全限制」具体放宽了哪些类别，也没有说明如何防止通过验证的账号被滥用或转手。对国内做安全工具和 Agent 的团队来说，这件事的参考价值在于验证机制的设计思路，而不是漏洞数字本身；是否跟进，取决于能否建立可信的用途核验流程，否则放宽限制带来的滥用风险会高于收益。
背景与影响
Anthropic 的 Cyber Verification Program 属于面向安全专业人员的定向开放机制：通过身份与用途核验，让通过审核的团队在渗透测试、恶意软件分析、漏洞研究等场景下使用安全限制更少的 Claude 模型。这类安排反映出一个行业性矛盾——通用大模型出于滥用风险会对攻击性安全用途设限，但防御方做漏洞挖掘和恶意样本分析时恰恰需要模型具备相应能力。Anthropic 此次扩大覆盖范围，并以 129,000 个确认漏洞、33,000 个高危或严重漏洞作为该机制有效性的佐证。需要观察的是，验证门槛如何设定、限制放宽的边界在哪里，以及这类「白名单式」开放是否会成为其他模型厂商的通行做法。
本文由 AI 辅助整理自公开信源，事实部分以原文为准；「本站视角」一节为编辑部判断，欢迎指正。版权归原作者所有，如有异议请联系我们。
